更新后的 icu 程序包修复了安全漏洞：

SVN 修订版 292944 之前的 International Components for Unicode (ICU) 52 中的 Regular Expressions 程序包，可允许远程攻击者通过与零长度限定符或回顾表达式相关的矢量造成拒绝服务（内存损坏）或可能造成其他不明影响（CVE-2014-7923、CVE-2014-7926）。

在 International Components for Unicode (ICU) 52 至 SVN 修订版 293126 中，i18n/ucol.cpp 中的 collator 实现未初始化数据结构的内存，这允许远程攻击者通过构建的字符序列造成拒绝服务或可能造成其他不明影响 (CVE-2014-7940)。

已发现 ICU 在处理字体时未正确处理内存操作。如果使用 ICU 的应用程序处理构建的数据，攻击者可导致其崩溃，或者可能以调用该程序的用户的权限执行任意代码（CVE-2014-6585、CVE-2014-6591）。

检测

Mandriva Linux 安全公告：icu (MDVSA-2015:161-1)

high Nessus 插件 ID 82414

未找到变更日志